Prestataires qualifiés PASSI
Prestataire d'Audit de la Sécurité des Systèmes d'Information
La qualification PASSI de l’ANSSI couvre une ou plusieurs portées d’audit : organisation et sécurité physique, architecture, configuration, code source et tests d’intrusion. Comparez les portées et la validité des décisions avant de consulter un prestataire. Un audit contribue à l’évaluation des risques ; il ne constitue pas à lui seul une preuve de conformité NIS2.
Source : catalogue officiel ANSSI mis à jour mensuellement (cyber.gouv.fr).
Comparer les portées d’audit PASSI
Choisissez la portée qui correspond à votre mission. L’implantation indique le siège renseigné dans l’annuaire, pas une zone d’intervention exclusive.
Catalogue ANSSI du 15/09/2026, données contrôlées le 03/10/2026. Vérifiez la décision et sa validité avant contractualisation.
71 prestations correspondant aux filtres
| Fournisseur et offre | Portées qualifiées | Validité et source | Votre projet |
|---|---|---|---|
| ACG Cybersecurity Paris |
| Jusqu’au 22/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Abicom Aubière |
| Jusqu’au 17/05/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Acceis Rennes |
| Jusqu’au 20/07/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Accenture Security Paris |
| Jusqu’au 15/10/2026 Catalogue ANSSI ↗Pages 48–50 | |
| Adacis Bordeaux |
| Jusqu’au 20/04/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Advens Lille |
| Jusqu’au 04/08/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Airbus Protect Blagnac |
| Jusqu’au 05/11/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Almond Sèvres |
| Jusqu’au 26/12/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Atos Digital Security Paris |
| Jusqu’au 09/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Attineos Cybersécurité Rouen |
| Jusqu’au 24/08/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Avangarde Consulting Biot |
| Jusqu’au 12/10/2026 Catalogue ANSSI ↗Pages 48–50 | |
| BMB Systems Paris |
| Jusqu’au 08/06/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Brightway Sèvres |
| Jusqu’au 27/04/2028 Catalogue ANSSI ↗Pages 48–50 | |
| CGI France Puteaux |
| Jusqu’au 16/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Capgemini Technology Services Issy-les-Moulineaux |
| Jusqu’au 04/02/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Coessi Implantation non renseignée |
| Jusqu’au 10/03/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Cogiceo Créteil |
| Jusqu’au 09/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Cyblex Consulting Castres |
| Jusqu’au 23/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Deloitte Conseil Paris |
| Jusqu’au 08/06/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Devoteam Implantation non renseignée |
| Jusqu’au 27/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Digitemis Nantes |
| Jusqu’au 24/11/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Dipole Security Mortagne-sur-Gironde |
| Jusqu’au 03/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Ernst & Young Advisory Paris La Défense |
| Jusqu’au 12/08/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Formind Issy-les-Moulineaux |
| Jusqu’au 27/05/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Forvis Mazars Levallois-Perret |
| Jusqu’au 17/06/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Grant Thornton Conseil Neuilly-sur-Seine |
| Jusqu’au 25/06/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Hackcyom Paris |
| Jusqu’au 22/01/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Headmind Partners Paris |
| Jusqu’au 25/06/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Heliaq Solutions Implantation non renseignée |
| Jusqu’au 31/07/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Holiseum Puteaux |
| Jusqu’au 26/11/2027 Catalogue ANSSI ↗Pages 48–50 | |
| I-Tracing Courbevoie |
| Jusqu’au 30/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Imineti by Niji Rennes |
| Jusqu’au 24/11/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Ineo Infracom Dijon |
| Jusqu’au 23/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Itrust Labège |
| Jusqu’au 20/01/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Kereval Thorigné-Fouillard |
| Jusqu’au 11/02/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Kyndryl France Courbevoie |
| Jusqu’au 25/05/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Le Groupe La Poste Paris |
| Jusqu’au 07/02/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Lexfo Paris |
| Jusqu’au 07/12/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Login Sécurité Saint-Cloud |
| Jusqu’au 26/05/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Magellan Sécurité Implantation non renseignée |
| Jusqu’au 03/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Mind Technologies Paris |
| Jusqu’au 07/03/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Neo-Soft services Implantation non renseignée |
| Jusqu’au 20/04/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Neosoft Cyber Data Implantation non renseignée |
| Jusqu’au 17/08/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Netsystem Gardanne |
| Jusqu’au 14/03/2027 Catalogue ANSSI ↗Pages 48–50 | |
| OWN Implantation non renseignée |
| Jusqu’au 20/04/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Onepoint Paris |
| Jusqu’au 15/07/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Oppida Paris |
| Jusqu’au 28/01/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Orange Cyberdefense Nanterre |
| Jusqu’au 09/08/2028 Catalogue ANSSI ↗Pages 48–50 | |
| PricewaterhouseCoopers Advisory Neuilly-sur-Seine |
| Jusqu’au 24/02/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Randorisec Implantation non renseignée |
| Jusqu’au 26/05/2029 Catalogue ANSSI ↗Pages 48–50 | |
| SAS Synetis Paris |
| Jusqu’au 16/12/2027 Catalogue ANSSI ↗Pages 48–50 | |
| SEC-IT Solutions Aix-en-Provence |
| Jusqu’au 05/10/2026 Catalogue ANSSI ↗Pages 48–50 | |
| SIA Partners Paris |
| Jusqu’au 03/11/2027 Catalogue ANSSI ↗Pages 48–50 | |
| SII Paris |
| Jusqu’au 13/09/2027 Catalogue ANSSI ↗Pages 48–50 | |
| SRC Solution Colomiers |
| Jusqu’au 23/04/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Scassi Conseil Labège |
| Jusqu’au 22/05/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Serma Safety & Security Pessac |
| Jusqu’au 07/02/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Service Network Security Montpellier |
| Jusqu’au 20/09/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Sopra Steria Infrastructures and Security Services Annecy |
| Jusqu’au 16/07/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Squad Paris |
| Jusqu’au 08/06/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Stedia Marseille |
| Jusqu’au 18/12/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Synacktiv Paris |
| Jusqu’au 22/05/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Sysdream Levallois-Perret |
| Jusqu’au 08/12/2026 Catalogue ANSSI ↗Pages 48–50 | |
| Techandtrust Consulting Colombes |
| Jusqu’au 16/04/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Thales Cyber Solutions Vélizy-Villacoublay |
| Jusqu’au 11/02/2027 Catalogue ANSSI ↗Pages 48–50 | |
| Trust&Cie Implantation non renseignée |
| Jusqu’au 15/07/2028 Catalogue ANSSI ↗Pages 48–50 | |
| Unicorn Security Implantation non renseignée |
| Jusqu’au 06/07/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Vaadata Implantation non renseignée |
| Jusqu’au 03/03/2029 Catalogue ANSSI ↗Pages 48–50 | |
| Wavestone Puteaux |
| Jusqu’au 28/07/2029 Catalogue ANSSI ↗Pages 48–50 | |
| XMCO Paris |
| Jusqu’au 25/02/2027 Catalogue ANSSI ↗Pages 48–50 | |
| iQanto Marseille |
| Jusqu’au 22/01/2027 Catalogue ANSSI ↗Pages 48–50 |
Commencer par la portée de la mission
Un audit utile commence par une question précise : quels systèmes faut-il examiner et quelles décisions le rapport doit-il permettre de prendre ? Une application exposée à Internet, une infrastructure industrielle et une politique de sécurité ne demandent pas le même travail. Le catalogue ANSSI distingue cinq portées de qualification PASSI. Le tableau ci-dessus permet de comparer les portées publiées pour chaque prestataire, puis de décrire votre besoin.
- Organisation et sécurité physique : gouvernance, processus, responsabilités et dispositifs physiques de protection.
- Architecture : conception du système, segmentation, échanges et frontières de confiance.
- Configuration : paramètres des équipements, systèmes et services inclus dans la mission.
- Code source : analyse du code des applications retenues dans le périmètre.
- Tests d’intrusion : recherche de chemins d’attaque dans des conditions définies avec le commanditaire.
Un prestataire peut être qualifié pour certaines portées seulement. Sa présence dans l’annuaire ne signifie donc pas que toutes ses prestations relèvent de PASSI. Demandez que le devis identifie explicitement la portée, le service qualifié et la décision applicable à la date de l’intervention.
Comparer des devis sur un périmètre identique
Avant de consulter plusieurs cabinets, préparez une liste des applications, des sites, des équipements et des environnements concernés. Indiquez ce qui sera accessible aux auditeurs : documentation, code source, comptes de test ou accès réseau. Précisez les contraintes de production, les horaires autorisés et les exclusions. Pour un test d’intrusion, faites préciser les modalités d’autorisation, les limites des actions et la procédure d’arrêt en cas d’impact.
Deux devis peuvent afficher des prix proches et couvrir des travaux très différents. Comparez le nombre de jours, les portées mobilisées, les hypothèses de départ, la restitution, les modalités de traitement des constats critiques et l’éventuel contrôle après correction. Le coût dépend du périmètre et du travail convenu : cet annuaire ne fixe pas de tarif minimum ni de prix standard.
Vérifier la qualification avant de contractualiser
Le catalogue officiel de l’ANSSI publie les services qualifiés, leurs portées et les dates des décisions. Le tableau utilise l’édition du 15 septembre 2026 et écarte les échéances déjà dépassées à la date de contrôle indiquée. Une échéance dépassée dans cette édition ne prouve pas l’absence d’un renouvellement ultérieur : consultez la décision et demandez au prestataire son justificatif à jour.
Vérifiez la raison sociale, le niveau de qualification et, lorsque votre contexte l’exige, la mention relative aux besoins de sécurité nationale. L’implantation affichée correspond aux données de siège de l’annuaire ; elle ne détermine pas les régions où le cabinet peut intervenir. Demandez ses conditions de déplacement, de travail à distance et de protection des informations échangées.
Préparer les livrables et le suivi
Définissez les destinataires du rapport, son niveau de confidentialité et les canaux de transmission. La restitution doit vous permettre de comprendre les constats, leurs conséquences, les limites des travaux et les actions à prioriser. Faites préciser le format du rapport, les preuves attendues, la méthode de qualification des risques et les modalités de restitution à la direction comme aux équipes techniques.
Prévoyez aussi la suite : responsable de chaque correction, échéance interne et validation des mesures prises. Un audit ne corrige pas automatiquement les vulnérabilités et ne constitue pas à lui seul une preuve de conformité NIS2. Il contribue à votre démarche d’évaluation et de gestion des risques, dont les exigences dépendent du périmètre et des textes applicables.
Compléter l’audit par les bons services
Si votre besoin concerne la surveillance des incidents, consultez les prestataires PDIS. Pour une investigation après compromission, comparez les prestataires PRIS. Pour un projet d’hébergement sensible, consultez les offres SecNumCloud. Ces services répondent à des besoins différents et peuvent compléter votre plan d’action.
Questions fréquentes
Comment vérifier une qualification PASSI ?
Consultez le catalogue ANSSI et la décision de qualification : raison sociale, portées couvertes, niveau et dates de validité. Demandez au cabinet la décision applicable à votre mission avant de contractualiser.
Tous les prestataires PASSI couvrent-ils les cinq portées ?
Non. La qualification peut porter sur certaines activités seulement. Utilisez le filtre de portée pour comparer les services qualifiés pour l’architecture, la configuration, le code source, l’organisation et la sécurité physique ou les tests d’intrusion.
Combien coûte un audit PASSI ?
Le prix dépend des systèmes inclus, des accès disponibles, de la profondeur des travaux et des livrables. Demandez plusieurs devis sur un périmètre identique, avec le nombre de jours et les exclusions. L’annuaire ne fixe aucun tarif minimum.
Un audit PASSI garantit-il la conformité NIS2 ?
Un audit permet d’évaluer les systèmes et de prioriser des corrections. Il ne suffit pas à démontrer une conformité globale, qui dépend de votre périmètre, des mesures mises en œuvre et des exigences applicables.
La demande est-elle envoyée directement au cabinet ?
Le formulaire transmet votre besoin à NIS2 Pro pour une demande d’orientation. La sélection d’un cabinet ne constitue pas une commande ni un contrat avec lui.
Comparatif des 6 référentiels ANSSI
| Référentiel | Périmètre | Cas d'usage typique | Durée | Pour qui |
|---|---|---|---|---|
| PASSI | Audit de sécurité | Audit gap NIS2, tests d'intrusion, revue de configuration | 2 à 4 mois selon le périmètre | Toute entité régulée NIS2 |
| PASSI-LPM | Audit SIIV (OIV) | Audit de systèmes critiques sous statut LPM | 4 à 8 mois | OIV uniquement (~300 en France) |
| PRIS | Réponse à incident | Crise cyber, ransomware, investigation forensic | Au coup par coup ou rétainer | Toute entité régulée, anticipation |
| PDIS | Détection (SOC managé) | Surveillance 24/7, corrélation alertes | Continu (forfait mensuel) | Entités sans SOC interne |
| PACS | Accompagnement & conseil | PSSI, gestion de crise, formation, gouvernance | 6 à 18 mois | Entités découvrant NIS2 |
| SecNumCloud | Cloud de confiance | IaaS / PaaS / SaaS souverain pour données critiques | Engagement annuel ou pluriannuel | OIV, données sensibles, secteur public |
| PVID | Vérification d'identité à distance | KYC bancaire, signature électronique qualifiée | Variable selon volume | Finance, services publics, eIDAS |
Autres qualifications ANSSI
Source : catalogue ANSSI du 15 septembre 2026. Contrôle des portées et des échéances le 3 octobre 2026. Les décisions font foi.